CNNVD关于ApacheStruts2S2-057安全漏洞情况的通报示例分析
这篇文章主要为大家分析了CNNVD关于Apache Struts2 S2-057安全漏洞情况的通报示例分析的相关知识点,内容详细易懂,操作细节合理,具有一定参考价值。如果感兴趣的话,不妨跟着跟随小编一起来看看,下面跟着小编一起深入学习“CNNVD关于Apache Struts2 S2-057安全漏洞情况的通报示例分析”的知识吧。
公司主营业务:成都网站制作、成都做网站、移动网站开发等业务。帮助企业客户真正实现互联网宣传,提高企业的竞争能力。成都创新互联公司是一支青春激扬、勤奋敬业、活力青春激扬、勤奋敬业、活力澎湃、和谐高效的团队。公司秉承以“开放、自由、严谨、自律”为核心的企业文化,感谢他们对我们的高要求,感谢他们从不同领域给我们带来的挑战,让我们激情的团队有机会用头脑与智慧不断的给客户带来惊喜。成都创新互联公司推出大兴安岭免费做网站回馈大家。
目前,Apache官方已经发布了版本更新修复了该漏洞。建议用户及时确认Apache Struts产品版本,如受影响,请及时采取修补措施。
一、漏洞介绍
Apache Struts2是美国阿帕奇(Apache)软件基金会下属的Jakarta项目中的一个子项目,是一个基于MVC设计的Web应用框架。
2018年8月22日,Apache官方发布了Apache Struts2 S2-057安全漏洞(CNNVD-201808-740、CVE-2018-11776)。当在struts2开发框架中启用泛namespace功能,并且使用特定的result时,会触发远程代码执行漏洞。
二、危害影响
成功利用该漏洞的攻击者,可以在目标系统中执行恶意代码。Apache Struts 2.3–Apache Struts2.3.34、Apache Struts2.5–Apache Struts 2.5.16等版本等均受此漏洞影响。
三、修复建议
目前,Apache官方已经发布了版本更新修复了该漏洞。建议用户及时确认Apache Struts产品版本,如受影响,请及时采取修补措施。漏洞修补措施如下:
升级到struts2 2.3.35 或者 struts2 2.5.17
关于“CNNVD关于Apache Struts2 S2-057安全漏洞情况的通报示例分析”就介绍到这了,更多相关内容可以搜索创新互联以前的文章,希望能够帮助大家答疑解惑,请多多支持创新互联网站!
文章名称:CNNVD关于ApacheStruts2S2-057安全漏洞情况的通报示例分析
链接地址:http://azwzsj.com/article/gepjgs.html